产业观察🔥7.0
研究人员称：一家以色列公司正通过在线广告投放间谍软件
原标题: 研究人员称：一家以色列公司正通过在线广告投放间谍软件
📋总体概括
多伦多大学Citizen Lab与安全公司Confiant联合调查披露，一家以色列广告技术公司与间谍软件厂商合作，通过在线广告投放实现零点击攻击感染设备，受害者包括半岛电视台员工等。用户无需点击广告、仅浏览页面即可中招，这是研究人员首次掌握此类广告投放式零点击攻击的技术证据，揭示了广告技术产业链被武器化的新型间谍软件投递渠道。
⚡关键信息
- ▸Citizen Lab与Confiant联合调查发现以色列广告技术公司参与间谍软件分发
- ▸攻击通过展示在线广告即可感染设备，无需用户任何点击操作
- ▸受害者包括半岛电视台(Al Jazeera)人员，媒体机构成为重点攻击目标
- ▸这是研究人员首次找到广告式零点击攻击的技术证据
- ▸广告技术产业链被间谍软件厂商武器化，隐蔽性远超传统钓鱼攻击
🔥犀利点评
广告位成了间谍软件的特洛伊木马，这可能是近年最阴险的攻击面扩张。你不用做错任何事，打开一个网页就中招，而广告技术生态的复杂链路正好为攻击者提供了完美的洗白通道。Citizen Lab这次拿到的技术证据意义极大——零点击攻击此前多见于NSO式高端APT，如今通过广告网络就能规模化投递，说明间谍软件的门槛和成本正在快速下探，普通机构甚至个人都可能成为猎物。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 TheVerge 阅读全文 →